暗度陈仓 恶意捆绑谁来启动投诉机制

    【IT168 软话不软】首先声明，这里无意再探讨捆绑的对错，网上已有足够的说法和足够的抨击渠道。这里想说的是，在很多软件、汉化已成事实的当前，在捆绑仍没赶尽杀绝的今天，如何过好当下：就是将不良影响控制到最低。

    同时，作为汉化新世纪的一员，尤其一向被视为发言人的乾，在此强调，本文谨代表个人意见。

    先不讲历史，先将当下的一个事例，也正因为此事例促使我个人打破沉默，公开对外谈及汉化人的捆绑问题。

    起因：因某网友在汉化新世纪论坛投诉某汉化人(该汉化人以下LLL)的作品HDTune存在不告知的插件安装。作为论坛管理者的我也启动了投诉处理机制，下载了汉化新世纪的相应作品进行检查。在检查中，确实没见到有明确的违规，捆绑数量和告知情况都符合世纪的捆绑规范要求，只是有一点安装代码的瑕疵，这是引起投诉人杀软报警的因素，经确定也属技术问题。由于之前有网友提及一些前卫的下载方式，如X雷、新版的K车会因采用镜像功能将外部网站的下载也接入世纪的下载中，因此不刻意的去看看同作品在其他下载网站的相关情况，因此引发出本人的强烈情绪，遂有本文的产生。

    先看看在T空下载站的情况吧：

软件信息中的“投诉”

    再来看看一个关键截图：

安装选项

    这个截图说明什么呢？首先，在汉化新世纪发布的同版同汉化人作品，在完成界面并没有二次的捆绑广告提示。这在世纪的捆绑规范是严格禁止的。我们再看看其他大站的相关规定：

    天空网站的捆绑规定如下：

　　带插件，提示安装的软件必须符合以下条件
　　1、必须明确列出捆绑的所有广告内容名称，用户有知情权，如图所示：
　　2、必须在显著地方有供用户选择安装的选项，绝对不能强行或在后台悄悄安装；
　　3、用户选择安装后必须有可供卸载的功能；
　　4、每个软件作品捆绑可选安装插件内容不应超过三种；
　　5、非必要情况，必须将捆绑集中在一处提示用户，且只限安装过程中的一次提示，不能多次提示及卸载提示；

    当然，我们也同样看看华军网站的捆绑规定：

    清理对象：  

    1、强制捆绑插件。是指有以下行为的软件：(1)未经用户许可，强制安装插件；(2)虽然插件有安装选项，但做的很隐蔽，用户很难看到安装选项或诱使用户安装插件。 

    2、在系统中生成垃圾连接。是指系统桌面、开始菜单和IE中等生成大量和软件本身没有关系的其他连接；强制更改IE的首页。

    很显然，这个作品就明显违反了有关只能“一次提示”的规定。

    事情还没结束——在安装完之后，我习惯性的运行了目前正在号召公投的AQ卫士，结果得到如下截图：

查杀信息

    这就很奇怪了，难道作者真的私下将用户确定不安装的插件插到系统里面了吗？经过仔细核查，并没有实质的文件安装到系统里面，仅仅是在注册表修改了上述两处地方而已。这，又算什么呢？因为要查清楚这个问题，我追根究底之下去请教一些解包的高手，结果得到两个信息：

    1、上述注册表内容可能跟该插件的流量计算有关。通过这种方式，可以让别人安装的插件在安装了这个汉化后，改成汉化人LLL的ID，其安装量将计入LLL的名下。这个已经涉嫌插件的安装作弊了，根据相关公司的规定，应该是要取消资格的。(该问题已经去信相关插件公司，目前没有回应。)

    2、高手帮我将特别保护的安装包用一些我也听不懂的技术进行了反向处理，得到一些内容如下：

解包信息（点击看大图）

    高手的解释是：

    A，第一个注册表项目强制写入了某插件的个人ID，这证实了上述截图来源；

    B，第二段，配合下面的yes任务，一旦用户同意安装明示的三种插件后，汉化人LLL会附送多一个“礼品”——强行将用户主页修改为代码中的那个内容。这就是所谓的"搭骨头"了，你都同意装三个插件了，再送你一个主页修改吧....

    在这里，很显然，汉化人LLL的作品明显违反了两个著名网站的不得强制安装的规定，违反了华军网站有关不得强制更改IE首页的规定。

    我们相信，天空和华军的规范在对于广大网友来说，都是很熟悉的，应该成为主流下载网站的榜样。因此，根据上述的规定，我很善意的向两个原始下载网站进行了投诉。可惜，这个T空网站并没有给予回应，而我进行投诉之后的第7天，也就是撰写本文的2月6日，再次采集有关网站的样本，发现情况依然，而且，还显示该作品曾经在1月31日做过更新(同样，该作品在汉化新世纪也做了更新，首次提取标本和投诉的时间是1月29日)。

    同时，为了说明不同网站确实存在区别，特别做了文件校验的判断：

文件校验

    在跟网友探讨这个话题时，我还得到一些情况：

    有网友反映，有些恶意发布者，会故意冒充知名汉化人的名义发布作品，里面夹杂了“私货”，这点已经在汉化新世纪论坛有过投诉，也曾公布在汉化黑名单上。

    还有一些影响不大的小动作，包括高报软件版本号，争取抢先发布；隐瞒软件共享状况，故作免费软件，如此等等...

    有些软件作者、汉化人，在管理严格的网站发布，会很守规矩，甚至在自己所属的团队网站，都很守规范，营造了一副好名声。在这个好名声下，在其他管理不严格的网站，不时就出一些让人意料不到的小动作。说实话，很多人平时可能真的还不会关注到。

    于是，种种陈仓暗渡，瞒天过海、偷梁换柱的行为就在不经意间随风潜入网了...

    说实话，我都不知道这样的状况持续了多久...这是最恐怖的事情...

    无论捆绑是怎样发展过来的，在过去的2006年，相信网络最热的一个讨论话题就是捆绑，各网站也因此颁布了各自的规范、措施，也有响当当的绿色公约，一切，似乎都在掌握当中——然后，在这表象后面，一切都如网友所愿吗？有了规范，就网络大同了吗？诚然，有捆绑存在就必然还有种种矛盾，但问题是，既然各大媒体、网站都大张旗鼓公约之后，就可以高枕无忧吗？就什么都不用去做吗？

    这里不禁要问：

    首先，程序的自主发布有把关吗？发布的作者其个人信息真实度有多少？是否保证在出现情况是能确实地联系到原始的发布人？如何避免恶意的发布？

    各大网站的投诉机制如何？现在各大网站的投诉都是闭门处理，既没有公开宣示，也没有类似论坛这样的地方可以直接交流。投诉是否真正收到？是否真正受理？是否有落实处理？这些都是一个个大大的问号！

    有投诉了，有查实了，是否有按照规定去处理呢？有网站规定“对发现有恶意捆绑插件的软件，我们将根据用户举报情况进行核实，为了给予作者改正的时间，我们将会先在软件页面在明确提示用户有插件无提示安装”——请问，这样做了吗？至少就本案例来说，根本没有。

    在管理学上，有所谓的短板效应，好的规范、制度，本来可以让事情向好的方面发展，但是如果处处短板，只有若干网站切实执行了捆绑规范，那么有想钻空子的人就会自然而然地去往短板的地方钻。最后，什么都管不住了。

    换个角度来说，我也理解作为站长的辛苦，尤其是大站。但是，有些事情既然要做了，就应该尝试地、努力去做，能做到什么程度，这是个过程的问题，相信用户都会理解的。像汉化新世纪，从早期自己成员的捆绑开始管理，到后来大量非成员也开始捆绑了，经验逐步积累，也多次完善规范，加强管理，因此慢慢得到了广大用户和汉化人理解、支持。这样，用户用的放心，汉化人也能获得理解和尊重。事实也证明，有规范，有投诉，有处理，确实保证了汉化新世纪的发布平台有良好的气氛和环境。所谓事在人为而已。

    对于大的下载站来说，肯定比单纯的汉化站要面对更多的软件维护量，人力、物力、财力或许都有一定的难度，但不妨先逐步完善起来。个人拙见是：

    1、区分作品来源，争取从源头上获得支持，比如国内大型的共享软件组织，专门的汉化收集站，可以加强合作，由源头的团队进行审核，这样就能减少后期收集的工作量，大家也能互利。

    2、在后期投诉处理加强公开化、透明化，对于投诉应该有所动作，有所反馈，有了结果应该给予及时的公布，让投诉者知晓。

    3、对于独立的自主发布者，应加强管理，至少要保证有比较翔实的个人资料，保证能在网上联系到本人。一旦发现违规，立即通告对方补救处理。一旦发现连续违规，超出一定的数量(插一句，LLL类似的私货作品在几个大站至少超过三个)，一定要坚决处理(像上次华军那样)。并且发布黑名单，公布能明确识别其信息的个人资料，让用户和其他网站能够有所警觉。

    我也希望更多的网站不仅仅是能够说到，也要真正做到！